Bir mobil uygulamayı ilk kez açtığınızda art arda gelen izin pencereleri tanıdık bir deneyimdir: kameraya erişim, konuma erişim, bildirim gönderme, rehbere erişim. Çoğu kullanıcı bu pencereleri okumadan onaylar ya da tam tersine hepsini reddeder. Her iki davranış da sigorta acentelerinin kullandığı uygulamalar için sorun yaratır. Gereksiz izinler çalışanın kişisel alanına girer ve güveni zedeler; reddedilen gerekli izinler ise sahada işlevlerin çalışmamasına yol açar.
Bu yazıda bir acente mobil uygulamasında en sık karşılaşılan izinleri tek tek ele alıyor, her birinin ne zaman ve nasıl istenmesi gerektiğini InsureHub'ın yazılım sağlayıcı bakış açısıyla açıklıyoruz. Amaç, hem işlevselliği hem de çalışanların kişisel veri güvenini aynı anda korumak.
Temel ilke: İhtiyaç anında, gerekçesiyle
İyi tasarlanmış bir uygulama, izinleri ilk açılışta toplu olarak istemez. Her izin, ilgili işlev ilk kez kullanılacağı anda ve neden gerektiği kısaca açıklanarak istenir. Örneğin kamera izni, kullanıcı ilk kez belge fotoğrafı çekmek istediğinde gündeme gelir. Bu yaklaşım iki fayda sağlar: Kullanıcı iznin amacını bağlamı içinde anlar ve uygulama yalnızca gerçekten kullanılan izinleri alır.
İkinci ilke, izin reddedildiğinde uygulamanın çalışmaya devam etmesidir. Bir izin olmadan yapılamayan işlev kapalı kalabilir, ama uygulamanın geri kalanı kullanılabilir olmalı ve kullanıcıya izni sonradan nasıl açabileceği gösterilmelidir.
Kamera izni
Neden gerekir? Ruhsat, kimlik, tapu ve hasar fotoğraflarının uygulama içinden çekilmesi için. Uygulama içi kamera, görüntülerin galeriye düşmeden doğrudan ilgili kayda bağlanmasını sağlar; bu da veri güvenliği açısından önemlidir.
Ne zaman istenmeli? Kullanıcı ilk kez belge çekme düğmesine dokunduğunda.
Reddedilirse? Kullanıcıya belgenin cihazdaki bir dosyadan seçilebileceği alternatif sunulabilir. Ancak bu durumda belgenin galeride kalabileceği hatırlatılmalıdır.
Fotoğraf ve dosya erişimi
Neden gerekir? Müşterinin daha önce gönderdiği bir belgeyi cihazdan seçip yüklemek için.
Dikkat: Güncel iOS ve Android sürümleri, uygulamaya tüm galeriye değil yalnızca seçilen dosyalara erişim verme imkânı sunar. Acente uygulamasının tüm galeriye erişim istemesi yerine bu sınırlı seçim yöntemini kullanması, çalışanın kişisel fotoğraflarının korunması açısından doğru tercihtir.
Bildirim izni
Neden gerekir? Teklif sonuçlarının hazır olması, yeni görev atanması ve güvenlik uyarıları gibi zamanında haberdar olunması gereken olaylar için.
Ne zaman istenmeli? Kullanıcı uygulamayı biraz tanıdıktan sonra, örneğin ilk teklif isteğini gönderdiğinde: "Sonuçlar hazır olduğunda size haber vermemizi ister misiniz?" Bu bağlamda istenen izin, açılışta istenen izne göre çok daha anlamlıdır.
Reddedilirse? Uygulama içi bildirim kutusu çalışmaya devam eder; kullanıcı uygulamayı açtığında bekleyen bilgileri görür.
Konum izni
Neden gerekebilir? Yakındaki müşterileri harita üzerinde görmek, ziyaret rotası planlamak ya da DASK akışında adres bilgisini doldurmaya yardımcı olmak gibi işlevler için.
Dikkat: Konum, çalışanlar açısından en hassas izindir. Sürekli ya da arka planda konum takibi hem gizlilik hem pil açısından maliyetlidir. Acente uygulamasının konuma yalnızca kullanıcı ilgili işlevi kullandığı sırada erişmesi ve arka plan konum iznini zorunlu tutmaması önerilir. Konum bilgisinin yöneticiyle paylaşılıp paylaşılmadığı, çalışanlara açıkça söylenmelidir. Bu konuda verilecek bir kararın çalışanlarla birlikte ve şeffaf biçimde alınması gerekir.
DASK özelinde: Konum yalnızca adres seçimini kolaylaştırmak için kullanılabilir; DASK sorgusunda esas alınacak adres ve yapı bilgileri yine kullanıcı tarafından kontrol edilip onaylanmalıdır. Telefonun bulunduğu nokta her zaman sigortalanacak yapının adresi değildir.
Rehber izni
Neden gerekebilir? Müşteri telefon numarasını rehberden seçmek ya da müşteri kaydını telefon rehberine eklemek için.
Dikkat: Rehber, çalışanın kişisel ilişkilerine ait bilgileri içerir. Uygulamanın rehberin tamamını okuması ya da sunucuya aktarması kabul edilebilir bir uygulama değildir. Tercih edilmesi gereken yöntem, işletim sisteminin sunduğu tek kişi seçme penceresidir; bu pencerede uygulama yalnızca kullanıcının seçtiği kişinin bilgisini alır ve rehbere genel erişim izni gerekmez.
Mikrofon izni
Bazı uygulamalar sesli not ya da sesle yazma özelliği sunar. Bu özellikler sahada pratik olabilir, ancak mikrofon izni yalnızca kullanıcı sesli not düğmesine bastığında istenmeli ve kayıt yapıldığı ekranda açıkça gösterilmelidir. Müşteri görüşmelerinin kaydedilmesi ise ayrı bir konudur ve müşterinin bilgisi ve onayı olmadan yapılmamalıdır.
İzin metinlerinin dili
İşletim sistemi izin pencerelerinde uygulamanın yazdığı bir açıklama metni de gösterilir. Bu metnin sade ve dürüst olması önemlidir. "Uygulamanın düzgün çalışması için gereklidir" gibi genel ifadeler yerine "Ruhsat ve belge fotoğraflarını doğrudan müşteri kaydına eklemek için kameranızı kullanırız" gibi somut bir açıklama, kullanıcının bilinçli karar vermesini sağlar.
Kurumsal cihazlar ve kişisel cihazlar
Kurumsal cihazlarda izinler cihaz yönetim araçlarıyla önceden ayarlanabilir. Kişisel cihazlarda ise karar tamamen çalışana aittir. Kişisel telefon kullanan ekiplerde hangi izinlerin neden gerektiğini kısa bir yazılı notla paylaşmak, çalışanın kaygılarını azaltır ve gerekli izinlerin verilme ihtimalini artırır.
Değerlendirme soruları
Bir mobil sigorta uygulaması değerlendirirken şu sorular izin yaklaşımını gösterir:
- Uygulama ilk açılışta hangi izinleri istiyor?
- Her izin ilgili işlevin kullanıldığı anda mı isteniyor?
- Bir izin reddedildiğinde uygulamanın geri kalanı çalışıyor mu?
- Konum izni arka planda zorunlu mu?
- Rehber ve galeri için sınırlı erişim yöntemleri kullanılıyor mu?
- İzin açıklama metinleri anlaşılır mı?
İzinlere saygılı bir uygulama, çalışanların kişisel alanını korurken işlevlerin de sorunsuz çalışmasını sağlar. Veri güvenliğini acente yazılımınızın bütünü içinde değerlendirmek isterseniz InsureHub demo hesabıyla mobil uygulamayı kendi cihazınızda inceleyebilirsiniz.